Kenny Li, đồng sáng lập của Manta Network, đã tiết lộ về một cuộc tấn công lừa đảo qua Zoom do nhóm tin tặc được nhà nước Triều Tiên tài trợ, Lazarus Group, đứng sau. Những kẻ tấn công đã sử dụng một đoạn ghi hình trực tiếp của một người quen để cố gắng dụ Li tải xuống phần mềm độc hại. Li đã nhận ra tính chất khả nghi của cuộc tấn công và nhanh chóng rời khỏi cuộc họp, sau đó yêu cầu xác minh danh tính qua Telegram, nhưng bên kia đã xóa tất cả tin nhắn và chặn anh. Li tin rằng những kẻ tấn công đã sử dụng các bản ghi hình trước đó của các thành viên trong đội ngũ thực tế và đã cảnh báo cộng đồng tiền điện tử cần phải cảnh giác với bất kỳ yêu cầu nào để tải xuống. Các thành viên của ContributionDAO cũng đã trải qua những cuộc tấn công tương tự.

MANTA

Người đồng sáng lập Manta Network, Kenny Li, cho biết anh đã trở thành mục tiêu của một cuộc tấn công lừa đảo tinh vi trên Zoom, sử dụng các bản ghi hình trực tiếp của những người quen thuộc nhằm mục đích khiến anh tải xuống phần mềm độc hại. Cuộc họp trông rất thực tế với camera của người bị giả mạo mở, nhưng thiếu âm thanh và một dấu hiệu nghi ngờ để tải xuống một tệp kịch bản đã khiến anh cảnh giác, Li nói trong một bài đăng trên X vào ngày 17 tháng 4. "Tôi có thể thấy khuôn mặt thật của họ. Mọi thứ trông rất thực. Nhưng tôi không thể nghe họ. Nó thông báo rằng Zoom của tôi cần cập nhật. Nhưng nó yêu cầu tôi tải xuống một tệp kịch bản. Tôi lập tức rời đi." Li sau đó đã yêu cầu người giả mạo xác minh danh tính của họ qua cuộc gọi Telegram, tuy nhiên, họ không tuân theo và nhanh chóng xóa tất cả tin nhắn cũng như chặn anh. Li tin rằng nhóm Lazarus được nhà nước Triều Tiên hỗ trợ đứng sau cuộc tấn công. Người đồng sáng lập Manta Network đã kịp chụp màn hình cuộc trò chuyện với kẻ tấn công trước khi các tin nhắn bị xóa, trong đó Li đã gợi ý chuyển cuộc gọi sang Google Meet thay vì. Trong cuộc trò chuyện với Cointelegraph, Li cho biết anh tin rằng các hình ảnh trực tiếp được sử dụng trong cuộc gọi video đã được lấy từ các bản ghi hình trước đó của các thành viên trong nhóm. "Nó không có vẻ như được tạo ra bởi AI. Chất lượng trông giống như chất lượng của một webcam điển hình." Li xác nhận rằng các tài khoản của người thật đã bị nhóm Lazarus xâm nhập. Anh khuyên các thành viên khác trong cộng đồng tiền điện tử luôn cảnh giác với bất kỳ điều gì họ được yêu cầu tải xuống mà không có thông báo trước. "Cảnh báo lớn nhất sẽ luôn là một tệp có thể tải xuống. Dù đó là dưới dạng cập nhật, tệp đính kèm, ứng dụng, hoặc bất cứ điều gì khác, nếu bạn cần tải xuống một cái gì đó để tiếp tục trò chuyện với người ở phía bên kia, đừng làm điều đó." Giám đốc điều hành Manta thừa nhận rằng điều này có thể dễ dàng đánh lừa một giám đốc điều hành tiền điện tử quen với việc bị dồn dập với các tin nhắn và chấp nhận các yêu cầu họp đột ngột. "Đây là những cuộc tấn công đánh vào mối liên kết cảm xúc của bạn và có thể là sự mệt mỏi tinh thần." Li không phải là người duy nhất bị tin tặc nhắm đến trong những ngày gần đây. "Họ cũng yêu cầu tôi tải xuống Zoom qua liên kết của họ, và nói rằng đó chỉ dành cho doanh nghiệp của họ. Mặc dù tôi thực sự đã có Zoom trên máy tính, tôi không thể sử dụng nó," một thành viên của ContributionDAO cho biết. Liên quan: Thời gian tạm dừng của nhóm Lazarus năm 2024 là để tái định vị cho vụ hack Bybit trị giá 1,4 tỷ đô la. "Họ khẳng định rằng phải là phiên bản doanh nghiệp mà họ đã đăng ký. Khi tôi yêu cầu chuyển sang Google Meet thay thế, họ từ chối." Nhà nghiên cứu tiền điện tử và người dùng X "Meekdonald" cho biết một người bạn của họ đã trở thành nạn nhân của cùng một chiến lược mà Li đã tránh được. Tạp chí: Gặp gỡ những kẻ hack có thể giúp lấy lại khoản tiết kiệm tiền điện tử của bạn.

Nhà sáng lập của Manta Network tiết lộ về cuộc tấn công lừa đảo qua Zoom của nhóm Lazarus.